Politique de confidentialité de Nutty Puzzles
Responsable du traitement des données : NEXEUS SISTEMAS INTELIGENTES LTDA, CNPJ 58.310.179/0001-63, Rua Izaurina Braga, 160, Compensa I, Compensa, Manaus, AM, CEP 69030-000, Brésil (nexeus.com.br)
Contact pour la confidentialité : [email protected]
Cette politique explique quelles données le jeu Nutty Puzzles (Android et iOS) traite, pourquoi, avec qui elles sont partagées et comment vous pouvez exercer vos droits. Dans cette politique, « nous » désigne le responsable indiqué dans l'encadré ci-dessus et « vous » désigne la personne qui joue.
En résumé
- Le jeu ne demande ni inscription, ni e-mail, ni nom, ni aucun texte saisi par vous. Le classement utilise un compte anonyme, créé automatiquement.
- Votre progression, vos pièces et vos réglages sont enregistrés uniquement sur votre appareil.
- Le classement mondial utilise une connexion anonyme et un nom généré automatiquement.
- Les publicités personnalisées et l'analyse n'ont lieu que si vous touchez « Accepter » sur l'écran de consentement. Vous pouvez modifier ce choix à tout moment dans Réglages > Confidentialité.
- Les achats sont traités par Google Play ou l'App Store. Nous ne recevons aucune donnée de paiement.
- Les notifications sont locales : elles sont programmées sur l'appareil et rien n'en sort.
- Vous pouvez supprimer vos données depuis le jeu lui-même, dans Réglages > Confidentialité > « Supprimer mes données ».
1. Données traitées par le jeu
1.1 Progression et réglages (restent sur l'appareil)
Le niveau actuel, les pièces, les vies, les étoiles, les statistiques, les succès, les objets de collection, les compagnons, l'achat de Premium, la langue, le son, la musique, la vibration, les notifications et votre choix de confidentialité sont enregistrés dans le stockage de l'appareil lui-même. Ces données ne sont envoyées ni à nous ni à des tiers. Elles sont effacées lorsque vous effacez les données de l'application ou que vous la désinstallez.
1.2 Classement mondial (serveur de Nexeus Games)
Pour afficher le classement, le jeu se connecte de façon anonyme au serveur de Nexeus Games, que nous gérons nous-mêmes. Cela génère :
- un identifiant de joueur anonyme et une clé de session conservée sur l'appareil (le serveur n'en garde qu'une empreinte cryptographique) ;
- un nom de classement généré automatiquement par le serveur (un nom aléatoire suivi de chiffres). Vous ne saisissez rien ;
- les scores envoyés : points de la ligue hebdomadaire, meilleur temps du défi du jour et XP total ;
- des données de profil jointes aux scores : compagnon actif, stade de croissance du compagnon, décor du compagnon, niveau du joueur et style choisi (accessoires, cadre et titre) ;
- des données techniques du compte : système (Android ou iOS), version du jeu, date de création, jours où le jeu s'est connecté et dernier accès. Elles servent à faire fonctionner le service et à savoir combien de joueurs utilisent le jeu.
Ce compte anonyme est créé à l'ouverture du jeu, car le classement fait partie du jeu. Le nom de classement, les scores, le compagnon, le décor, le niveau et le style sont visibles par les autres joueurs dans le classement. Les scores impossibles sont refusés et enregistrés, pour empêcher la triche. Comme pour tout service sur internet, le serveur reçoit également l'adresse IP et des données techniques de la connexion, qui sont conservées uniquement dans les journaux d'accès, sans lien avec le compte, pendant la durée exigée par le Marco Civil da Internet (loi brésilienne 12.965/2014, art. 15).
1.3 Analyse (serveur de Nexeus Games), uniquement avec votre accord
Si vous touchez « Accepter » sur l'écran de consentement, le jeu envoie à notre serveur des événements d'utilisation qui nous aident à équilibrer la difficulté et l'économie du jeu :
- début et fin de niveau : jeu, numéro du niveau, niveau du jeu, type et difficulté du niveau, résultat, étoiles et si vous avez utilisé une aide ;
- utilisation des bonus (type et mode de paiement), aide sur un niveau bloqué, publicités regardées (à quel moment du jeu), achats (quel produit), dépenses de pièces (pour quoi et combien) et actions avec le compagnon.
Chaque événement porte l'heure de l'appareil et est lié au compte anonyme du classement ; aucune autre donnée de l'appareil n'est envoyée avec lui. Si vous choisissez « L'essentiel seulement », aucun événement n'est envoyé. Si vous aviez accepté et passez à « L'essentiel seulement », le jeu arrête la collecte et supprime de notre serveur les événements déjà envoyés.
1.4 Publicité (LevelPlay et Unity Ads)
Le jeu est gratuit et affiche des publicités via Unity LevelPlay (anciennement ironSource), avec le réseau Unity Ads. Pour afficher et mesurer les publicités, ces services reçoivent :
- l'identifiant publicitaire de l'appareil : l'identifiant publicitaire Google (GAID) sur Android et l'IDFA sur iOS. L'IDFA n'est consulté que si vous l'autorisez dans la demande de suivi d'iOS (App Tracking Transparency) ;
- des données techniques de l'appareil et de la connexion, comme l'adresse IP, le modèle, le système d'exploitation, la langue, le type de réseau et le pays approximatif ;
- les interactions avec les publicités, comme les affichages, les touchers et les vidéos regardées jusqu'au bout.
Les publicités personnalisées, basées sur vos centres d'intérêt et votre activité dans d'autres applications, ne sont utilisées que si vous touchez « Accepter ». Avec « L'essentiel seulement », les publicités continuent de s'afficher, mais ne sont pas personnalisées ; les données ci-dessus, y compris l'identifiant publicitaire sur Android, sont toujours utilisées par les services publicitaires pour diffuser la publicité, limiter les répétitions, mesurer les résultats et prévenir la fraude. Les joueurs qui achètent Premium ne voient plus de publicités.
1.5 Achats (Google Play et App Store)
Les achats de pièces, du pack de départ et de Premium sont effectués via Google Play (Android) ou l'App Store (iOS), par l'intermédiaire de Unity IAP. Le paiement est traité par la boutique, et nous ne recevons ni le numéro de carte, ni le nom, ni aucune autre donnée de paiement. Le jeu reçoit de la boutique uniquement la confirmation de l'achat (quel produit et l'enregistrement de la transaction) pour remettre l'article et restaurer Premium. Unity IAP, qui fait le lien avec la boutique, traite également des données techniques de l'achat et de l'appareil (identifiants, pays approximatif et données de performance et de plantage), conformément à la politique d'Unity.
1.6 Notifications locales
Les rappels (vies pleines et récompense du jour) sont programmés sur l'appareil lui-même, par le système Android ou iOS. Aucune donnée ne quitte l'appareil à cause d'eux. Le jeu demande l'autorisation d'envoyer des notifications après votre première victoire, et vous pouvez désactiver les rappels dans les Réglages du jeu ou de l'appareil.
1.7 Diagnostic technique du moteur Unity
Le moteur Unity, utilisé pour créer le jeu, envoie à Unity des rapports techniques de plantage et de performance (modèle de l'appareil, système d'exploitation, version du jeu et données de l'erreur), sans vous identifier. Ils servent à trouver et à corriger les défaillances.
1.8 Autorisations de l'appareil
Le jeu utilise l'accès à internet (classement, publicités, achats et analyse), l'autorisation de notifications (si vous l'accordez), l'identifiant publicitaire sur Android et, sur iOS, la demande de suivi (ATT). Le jeu n'accède pas à la localisation précise, à l'appareil photo, au micro, aux contacts, aux photos ni aux fichiers.
2. Ce que nous ne collectons pas
- Nom, e-mail, téléphone, adresse, date de naissance ou pièce d'identité.
- Texte saisi, messages, photos, voix ou contenu créé par vous.
- Données de paiement.
- Localisation précise (GPS).
- Données sensibles, comme la santé, l'origine raciale, la religion ou les opinions politiques.
3. Vos choix en matière de confidentialité
- Écran de consentement : à la première ouverture, avant de lancer les publicités et l'analyse, le jeu vous demande votre choix. « Accepter » active les publicités personnalisées et l'analyse ; « L'essentiel seulement » conserve des publicités non personnalisées, sans analyse.
- Modifier votre choix : à tout moment dans Réglages > Confidentialité, dans le jeu. Retirer votre accord interrompt les nouveaux envois et supprime de notre serveur les données d'analyse déjà envoyées.
- Suivi sur iOS : vous pouvez autoriser ou refuser la demande d'iOS et modifier ce choix plus tard dans Réglages de l'iPhone > Confidentialité et sécurité > Suivi.
- Identifiant publicitaire sur Android : vous pouvez réinitialiser ou supprimer l'identifiant dans Paramètres > Google > Annonces (le chemin varie selon l'appareil).
- Sans publicité : l'achat de Premium retire toutes les publicités.
- Supprimer mes données : dans Réglages > Confidentialité > « Supprimer mes données », le jeu supprime de notre serveur votre compte anonyme, vos scores et les données d'analyse déjà envoyées, et efface la progression enregistrée sur cet appareil. Une connexion à internet est nécessaire. Les sauvegardes du serveur sont remplacées dans un délai maximal de 14 jours. Le jeu recommence ensuite à zéro, comme après une nouvelle installation.
4. Bases légales
Nous traitons les données sur les bases légales de la Lei Geral de Proteção de Dados (LGPD, loi brésilienne 13.709/2018, art. 7) et du Règlement général sur la protection des données de l'UE et du Royaume-Uni (RGPD, en anglais GDPR, art. 6) :
- Consentement (LGPD art. 7, I ; RGPD art. 6(1)(a))
- Analyse, publicités personnalisées et accès à l'IDFA sur iOS. Vous pouvez retirer votre consentement à tout moment.
- Exécution d'un contrat (LGPD art. 7, V ; RGPD art. 6(1)(b))
- Fournir les fonctionnalités du jeu que vous utilisez, comme le classement mondial, et remettre et restaurer les achats.
- Intérêt légitime (LGPD art. 7, IX ; RGPD art. 6(1)(f))
- Afficher des publicités non personnalisées pour que le jeu reste gratuit, prévenir la fraude et les abus, et assurer le fonctionnement et la sécurité des services. Vous pouvez vous opposer à ce traitement via le contact indiqué en haut de la page.
- Respect d'une obligation légale (LGPD art. 7, II ; RGPD art. 6(1)(c))
- Conserver des enregistrements lorsque la loi l'exige et répondre aux demandes des autorités.
5. Avec qui les données sont partagées
Nous ne vendons pas vos données contre de l'argent. Les données décrites ci-dessus sont traitées par les partenaires ci-dessous, chacun avec sa propre politique. Certains d'entre eux, comme les réseaux publicitaires et les boutiques, agissent également en tant que responsables du traitement indépendants pour les données qu'ils reçoivent. Nous ne travaillons qu'avec des partenaires qui s'engagent, dans leurs contrats et leurs conditions, à protéger les données qu'ils reçoivent avec un niveau égal ou équivalent à celui décrit dans cette politique et à celui exigé par la loi.
Le classement, le compte anonyme et les données d'analyse restent sur notre propre serveur, exploité par nous, et ne sont pas transmis à des tiers.
- Cloudflare (protection et acheminement de la connexion avec notre serveur ; reçoit l'adresse IP et les données techniques de la connexion) : Politique de confidentialité de Cloudflare.
- Fournisseur d'infrastructure de notre serveur, au Brésil, qui se limite à stocker et à traiter les données pour notre compte et selon nos instructions.
- Unity Technologies (Unity Ads ; Unity IAP ; diagnostic technique du moteur Unity) : Politique de confidentialité pour les joueurs et les utilisateurs d'applications et Centre de confidentialité d'Unity.
- ironSource / Unity LevelPlay (médiation publicitaire, avec le module Ad Quality, qui vérifie la qualité des publicités affichées) : ironSource fait partie d'Unity, et le traitement des données de LevelPlay est décrit dans la Politique de confidentialité pour les joueurs et les utilisateurs d'applications d'Unity.
- Google (Google Play : téléchargement, achats et identifiant publicitaire sur Android) : Règles de confidentialité de Google.
- Apple (App Store : téléchargement et achats ; demande de suivi sur iOS) : Politique de confidentialité d'Apple.
Nous pouvons également divulguer des données lorsque la loi l'exige, sur ordre d'une autorité compétente, ou pour protéger des droits, la sécurité des joueurs et l'intégrité du jeu.
6. Transferts internationaux
Notre serveur se trouve au Brésil : si vous jouez depuis un autre pays, les données du classement, du compte anonyme et d'analyse sont traitées au Brésil. Cloudflare peut acheminer la connexion par des serveurs proches de vous. Les autres partenaires ci-dessus disposent de serveurs en dehors du Brésil et de l'Europe, principalement aux États-Unis et dans d'autres pays où Unity, Google et Apple exercent leurs activités. Ces transferts reposent sur des décisions d'adéquation lorsqu'elles existent et, dans les autres cas, sur des clauses contractuelles types et d'autres garanties prévues à l'article 33 de la LGPD et aux articles 45 et 46 du RGPD, comme décrit dans les politiques de chaque partenaire.
7. Durée de conservation
- Données sur l'appareil : jusqu'à ce que vous effaciez les données de l'application ou que vous la désinstalliez.
- Classement et compte anonyme : tant que le compte existe, jusqu'à ce que vous supprimiez vos données depuis le jeu ou en demandiez la suppression. Les classements hebdomadaire et du jour recommencent à chaque période ; les résultats précédents restent conservés, liés au compte, et sont supprimés avec lui.
- Analyse : jusqu'à 24 mois à compter de l'envoi, ou moins si vous retirez votre accord ou supprimez vos données.
- Journaux d'accès du serveur : 6 mois, comme l'exige le Marco Civil da Internet.
- Sauvegardes du serveur : jusqu'à 14 jours ; elles sont ensuite remplacées.
- Publicité : pendant les durées de conservation définies par Unity et par les réseaux publicitaires dans leurs politiques.
- Messages envoyés à notre contact : pendant le temps nécessaire pour traiter la demande et prouver qu'elle a été traitée.
8. Vos droits (LGPD, RGPD et CCPA/CPRA)
Brésil (LGPD, art. 18)
Vous pouvez demander : la confirmation que nous traitons vos données ; l'accès ; la correction ; l'anonymisation, le blocage ou la suppression des données inutiles ou traitées en violation de la loi ; la portabilité ; la suppression des données traitées sur la base du consentement ; des informations sur les entités avec lesquelles nous partageons les données ; des informations sur la possibilité de ne pas consentir et sur ses conséquences ; et la révocation du consentement. Vous pouvez également déposer une réclamation auprès de l'Autorité nationale de protection des données (ANPD).
Union européenne et Royaume-Uni (RGPD)
Vous disposez d'un droit d'accès, de rectification, d'effacement, de limitation du traitement, de portabilité, d'opposition au traitement fondé sur l'intérêt légitime, et du droit de retirer votre consentement à tout moment. Vous pouvez introduire une réclamation auprès de l'autorité de protection des données de votre pays (liste des autorités de l'UE) ou, au Royaume-Uni, auprès de l'Information Commissioner's Office (ICO).
Californie (CCPA/CPRA)
Au cours des 12 derniers mois, les catégories d'informations personnelles traitées ont été : identifiants (identifiant anonyme de joueur, identifiant publicitaire et adresse IP), activité sur internet ou sur un autre réseau électronique (utilisation du jeu et interactions avec les publicités), localisation approximative estimée à partir de l'adresse IP et informations commerciales (enregistrement des achats effectués via la boutique). Nous ne traitons pas d'informations personnelles sensibles.
Nous ne vendons pas d'informations personnelles contre de l'argent. Lorsque vous acceptez les publicités personnalisées, l'utilisation de l'identifiant publicitaire par les réseaux publicitaires peut être considérée comme un « partage » à des fins de publicité comportementale intercontextuelle. Pour refuser, choisissez « L'essentiel seulement » dans Réglages > Confidentialité ; ce choix est transmis à LevelPlay. Vous avez également le droit de savoir, d'accéder, de corriger et de supprimer vos informations personnelles, vous pouvez faire appel à un agent autorisé et vous ne ferez l'objet d'aucune discrimination pour avoir exercé ces droits.
9. Comment demander la suppression ou exercer vos droits
Comme le jeu utilise uniquement un compte anonyme, sans e-mail, nous ne savons pas qui vous êtes. Pour retrouver vos données, nous avons besoin du nom de classement qui s'affiche pour vous dans le jeu (dans le classement et dans le profil).
- Données sur l'appareil : effacez les données de l'application (Android : Paramètres > Applications > Nutty Puzzles > Stockage > Effacer les données) ou désinstallez le jeu. Attention : cela efface la progression et les pièces ; Premium peut être restauré via la boutique.
- Classement, compte anonyme et analyse : pour les supprimer, utilisez « Supprimer mes données » dans Réglages > Confidentialité, dans le jeu : le compte anonyme, vos scores et les données d'analyse sont supprimés immédiatement de notre serveur (les sauvegardes expirent dans un délai maximal de 14 jours). Pour d'autres demandes (accès, correction ou autre droit), ou si vous préférez, envoyez un e-mail au contact indiqué en haut de cette page, avec l'objet « Confidentialité », en indiquant le nom de classement et ce que vous souhaitez. Faites la demande avant de désinstaller : après une réinstallation, le jeu crée une nouvelle identité anonyme et l'ancien nom ne vous apparaît plus.
- Publicité : retirez votre accord dans Réglages > Confidentialité et réinitialisez ou supprimez l'identifiant publicitaire dans les paramètres de l'appareil. Vous pouvez également exercer vos droits directement auprès d'Unity, par les canaux décrits dans sa politique.
Nous répondons dans les délais prévus par la loi applicable (par exemple, jusqu'à 15 jours selon la LGPD, un mois selon le RGPD et 45 jours selon le CCPA). Nous pouvons demander des informations complémentaires pour confirmer que la demande concerne bien vos données.
10. Enfants
Nutty Puzzles ne s'adresse pas aux enfants de moins de 13 ans, et le jeu indique aux services publicitaires qu'il ne s'agit pas d'une application destinée aux enfants. Nous ne collectons pas sciemment de données d'enfants. Si vous êtes responsable d'un enfant et pensez qu'il a utilisé le jeu et que ses données ont été traitées, écrivez-nous via le contact indiqué en haut de la page et nous supprimerons les données que nous pouvons retrouver. Lorsque la loi exige l'autorisation des parents pour le consentement (par exemple, en dessous de 16 ans dans certains pays de l'UE), les personnes n'ayant pas atteint cet âge doivent choisir « L'essentiel seulement » ou demander à un parent ou à un représentant légal.
11. Sécurité
La communication avec notre serveur, avec les services d'Unity et avec les boutiques se fait via une connexion chiffrée (HTTPS). Sur le serveur, le compte n'est identifié que par un identifiant anonyme, la clé de session n'est conservée que sous forme d'empreinte cryptographique, l'accès administratif exige un mot de passe et un second facteur d'authentification, et toute action administrative est enregistrée. La progression enregistrée est conservée dans le stockage privé de l'application sur l'appareil. Aucun système n'est totalement sûr, mais nous limitons les données traitées à ce qui est nécessaire aux finalités décrites ici.
12. Modifications de cette politique
Nous pouvons mettre à jour cette politique lorsque le jeu ou la loi change. La nouvelle version est publiée sur cette page avec la nouvelle date d'entrée en vigueur. Lorsqu'une modification exige un nouveau consentement, celui-ci sera demandé avant que la modification ne prenne effet.
13. Contact
Questions, demandes et réclamations concernant la confidentialité : utilisez le contact indiqué en haut de cette page. Ce canal sert également de canal de communication avec l'encarregado (délégué à la protection des données) prévu par la LGPD.